Программа: Dokeos E-Learning System 1.8.5
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в параметре «include» сценарием user_portal.php. Удаленный
пользователь может выполнить произвольный PHP сценарий на целевой системе с
привилегиями Web сервера.
Эксплоит:
http://[server]/[installdir]/user_portal.php?include=
..\..\..\..\..\..\..\..\..\..\..\..\..\boot.ini%00.html
